ब्लॉकचेन सुरक्षा संगठन Blockaid और PeckShield ने बताया कि 19 सितंबर को एक ही हमलावर ने दो AI-संबंधित क्रिप्टो प्रोजेक्ट्स, Fetch.ai और NuNet पर हमला किया। घटनाओं के समय के अनुसार कीमतों के आधार पर, दोनों घटनाओं में लगभग 200 डॉलर की राशि शामिल थी, और इसके बाद संबंधित टोकन की कीमतें स्पष्ट रूप से कम हो गईं।
Fetch.ai का कॉन्ट्रैक्ट FET ले जाया गया
Blockaid के खुलासे के अनुसार, हमलावर ने पहले Fetch.ai के एक टोकन कन्वर्जन कॉन्ट्रैक्ट से लगभग 87 लाख FET, जो लगभग 1.53 मिलियन डॉलर के बराबर हैं, हस्तांतरित किए। सुरक्षा संस्थान के अनुसार, इस धनराशि को प्राप्त करने वाली वॉलेट पता बाद में NuNet घटना में भी दिखाई दी, जो दोनों हमलों को एक ही हमलावर के द्वारा किए जाने का मुख्य आधार है।
Blockaid ने हमलावर द्वारा उपयोग किए जा रहे वॉलेट पतों को भी सार्वजनिक किया है और अन्य प्रोजेक्ट्स और ट्रेडिंग प्लेटफॉर्म के लिए संबंधित फंड प्रवाह की पहचान और रोकथाम के लिए एक उदाहरण लेनदेन प्रदान किया है।
NuNet ने 4.085 अरब NTX का असामान्य जारी किया
दूसरी घटना में, हमलावर ने NuNet के डिप्लॉयर खाते से लगभग 408.5 मिलियन अनधिकृत NTX मिंट किए, जो लेख में दिए गए मूल्य के अनुसार लगभग 463,000 डॉलर के बराबर हैं। सुरक्षा संस्थान के अनुसार, यह अतिरिक्त प्रिंटिंग पिछले FET चोरी की राशि के समान वॉलेट में जा रही है, इसलिए दोनों मामलों को एक ही हमलावर से जोड़ा गया है।
ऐसी घटनाएँ आमतौर पर कॉन्ट्रैक्ट अधिकार नियंत्रण या महत्वपूर्ण खाता प्रबंधन में अंतराल को दर्शाती हैं। एक बार जब डिप्लॉयमेंट अधिकार या कॉन्ट्रैक्ट ट्रांसफॉर्मेशन का दुरुपयोग किया जाता है, तो हमलावर केवल मौजूदा संपत्ति ही नहीं, बल्कि सीधे नए टोकन सप्लाई का भी निर्माण कर सकता है।
546 ETH की गतिविधि पर ध्यान केंद्रित है
घटना के बाद, हमलावर ने लगभग 1.44 मिलियन डॉलर के बराबर 546 ETH में काफी हिस्सा बदल दिया। सुरक्षा शोधकर्ताओं ने बताया कि इस तरह की कार्रवाई हमलों के बाद आमतौर पर की जाती है, जिसका उद्देश्य ट्रैक करने और जमा करने की कठिनाई बढ़ाना है।
समाचार के प्रभाव से, NuNet का NTX एक बार 65% से 70% तक गिर गया, जबकि Fetch.ai का FET लगभग 10% गिरा। रिपोर्ट के समय तक, Fetch.ai और NuNet दोनों ने इस घटना पर कोई औपचारिक बयान जारी नहीं किया है।
- हटाए गए FET: लगभग 8.7 मिलियन
- अनधिकृत निर्मित NTX: लगभग 408.5 मिलियन
- आक्रमणकारी ने ETH प्राप्त किया: 546
अतिरिक्त जानकारी: रिपोर्ट में उल्लेख किया गया है कि सुरक्षा संस्थानों का मानना है कि इस घटना से AI और कैलकुलेशन आधारित क्रिप्टो प्रोजेक्ट्स में कॉन्ट्रैक्ट अधिकार प्रबंधन के सामान्य जोखिम सामने आए हैं, खासकर जब डिप्लॉयर अकाउंट और टोकन कन्वर्जन कॉन्ट्रैक्ट का नियंत्रण खो दिया जाए, तो यह एक से अधिक प्रोजेक्ट्स में श्रृंखलाबद्ध नुकसान का कारण बन सकता है।